금융부문 AI 규제 체계에 관한 연구: EU의 입법례를 중심으로 (A Study on the AI Regulatory Framework in the Financial Sector: Focusing on the EU Legislative Framework)

서지정보

· 발행기관 : 서울대학교 법학연구소
· 수록지 정보 : 경제규제와 법 / 17권 / 2호 / 76 ~ 106페이지
· 저자명 : 윤혜선

초록

이 글은 EU의 금융 AI 규제 체계를 분석하여 AI 규제의보편성과 금융부문의 특수성이 교차하는 지점에서 발생하는규제적 과제를 심층적으로 검토하였다. 「EU 인공지능법(EU AI Act)」을 기반으로 하고 「디지털운영회복력법(DORA)」과 「금융데이터 접근에 관한 규정안(FIDA)」으로보완되는 EU의 다층적 규제 체계는 AI 기술의 혁신성과 금융산업의 안정성을 조화롭게 실현하기 위한 선도적 시도로평가된다.
연구 결과, EU의 금융 AI 규제 체계는 다음과 같은 특징을 내포하고 있는 것으로 확인되었다. 첫째, 「EU 인공지능법」이라는 수평적 규제를 토대로 하되, 금융부문의 특수성을 반영한 DORA와 FIDA 등의 수직적 규제가 유기적으로연계되는 통합적 규제 프레임워크를 구축하고 있다. 이는AI 규제의 일관성과 체계성을 제고하면서도 금융부문의 맥락을 섬세하게 고려한 규제 설계라는 점에서 주목할 만하다. 둘째, 위험성 기반 접근법을 실질적으로 구현하여 AI의위험성 수준에 부합하는 차등적 규제를 적용하고 있다. 특히 신용평가, 보험료 산정 등 소비자의 권익에 중대한 영향을 미칠 수 있는 고위험성 영역에 대해서는 엄격한 규제 요건을 부과하는 한편, 사기 탐지와 같은 저위험성 영역에는보다 유연한 규제 기준을 적용함으로써 규제의 실효성과 효율성을 동시에 제고하고 있다. 셋째, AI 시스템 규제, 운영회복력 규제, 데이터 규제 간의 상호연계성을 강화함으로써금융 AI가 초래하는 복합적 위험성에 대한 포괄적이고 정합적인 규제 대응을 시도하고 있다. 특히 AI 시스템의 투명성과 설명가능성 확보, 사이버보안과 운영 안정성 제고, 안전한 데이터 활용 기반 조성 등을 위한 세부 규제들이 상호보완적으로 작동함으로써 규제의 시너지 효과를 극대화하고 있다. 넷째, 금융소비자 보호를 위한 다층적 안전장치를 강화하고 있다. 「EU 인공지능법」상 AI 의사결정에 대한 설명요구권 보장, DORA를 통한 금융서비스의 운영 안정성 확보, FIDA에 기반한 데이터 주권 강화 등 개별 법제들이 소비자 보호에 기여하는 동시에, 이들 간 긴밀한 상호작용을통해 AI로 인한 새로운 유형의 소비자 피해에 대한 포괄적예방 및 구제 체계를 구축하고 있다. 다섯째, 유럽감독기구(ESAs)를 중심으로 전문성과 통합성을 겸비한 감독 체계를구축함으로써 다층적 규제 체계의 실효성 있는 집행을 도모하고 있다. ESAs는 개별 국가 감독기구와의 긴밀한 협력하에 금융 AI 생태계 전반에 대한 종합적이고 선제적인 감독을 수행함으로써 규제 시스템 전반의 정합성과 신뢰성을제고하고 있다.
이러한 EU의 선도적 규제 사례는 국내 금융 AI 규제 체계의 발전 방향을 모색함에 있어 중요한 시사점을 제공한다. 무엇보다 AI 일반법과 금융부문 개별 규제의 조화로운연계, 위험 특성에 부합하는 규제 기준 마련, 데이터 활용과보호의 균형 있는 설계, 금융소비자 보호 강화, 실효성 있는감독 체계 구축 등이 시급한 정책 과제로 제기된다. 나아가금융 AI 규제는 급변하는 기술 환경에 적응할 수 있는 유연성과 실행력을 갖추는 동시에, 글로벌 스탠더드와의 정합성을 확보해 나가야 할 것이다.

영어초록

This study provides an in-depth analysis of the EU's regulatory framework for AI in the financial sector, examining the regulatory challenges that arise at the intersection of AI's universality and the financial sector's specificities. The EU's multi-layered regulatory approach, based on the AI Act and complemented by the Digital Operational Resilience Act (DORA) and the Financial Data Access framework (FIDA), represents a pioneering attempt to harmoniously balance the innovativeness of AI technology with the stability of the financial industry.
The research reveals that the EU's financial AI regulatory framework encompasses the following distinctive elements: First, it establishes an integrated regulatory framework that organically links the horizontal regulation of the AI Act with vertical regulations reflecting the specificities of the financial sector, such as DORA and FIDA. This approach is noteworthy for enhancing the consistency and systematicity of AI regulation while sensitively considering the context of the financial sector.
Second, it substantively implements a risk-based approach, applying differentiated regulations commensurate with the risk level of AI. Strict regulatory requirements are imposed on high-risk areas that can significantly impact consumer rights, such as credit assessment and insurance premium calculation.
Meanwhile, more flexible regulatory standards are applied to low-risk areas like fraud detection, thereby simultaneously enhancing the effectiveness and efficiency of regulations.
Third, it attempts a comprehensive and coherent regulatory response to the complex risks posed by financial AI by strengthening the interconnectedness between AI system regulation, operational resilience regulation, and data regulation. Detailed regulations aimed at ensuring the transparency and explainability of AI systems, enhancing cybersecurity and operational stability, and creating a safe data utilization foundation operate in a complementary manner, maximizing the synergy effect of regulations.
Fourth, it reinforces multi-layered safeguards for financial consumer protection. Individual legal systems, such as the right to demand explanations for AI decisions under the AI Act, the assurance of financial service operational stability through DORA, and the strengthening of data sovereignty based on FIDA, contribute to consumer protection. Simultaneously, through close interaction among these systems, a comprehensive prevention and relief system is established for new types of consumer damage caused by AI.
Fifth, it seeks to effectively enforce the multi-layered regulatory system by establishing a supervisory system combining expertise and integration centered on the European Supervisory Authorities (ESAs). The ESAs conduct comprehensive and proactive supervision of the entire financial AI ecosystem in close cooperation with individual national supervisory authorities, thereby enhancing the coherence and reliability of the overall regulatory system.
The EU's pioneering regulatory case provides important reference points for shaping the direction of domestic financial AI regulatory system development. Above all, the harmonious linkage between general AI laws and individual financial sector regulations, the establishment of regulatory standards that align with risk characteristics, the balanced design of data utilization and protection, the strengthening of financial consumer protection, and the establishment of an effective supervisory system are raised as urgent policy tasks. Furthermore, financial AI regulations should be flexible and executable to adapt to the rapidly changing technological environment while ensuring compatibility with global standards.
Keywords

참고자료

· 없음